La empresa de infraestructura de Bitcoin Blockstream ha terminado las negociaciones con los hackers que retiraron 4,000 bitcoins de su cadena lateral Liquid, negándose a pagar un rescate para la devolución de los fondos restantes.
Fondos robados y disputa de rescate
Los hackers explotaron la red Liquid, una solución de capa 2 desarrollada por Blockstream diseñada para facilitar transferencias rápidas y confidenciales de activos respaldados 1:1 por bitcoin. El exploit permitió a los atacantes crear más de 4,000 LBTC y canjearlos por bitcoins reales, lo que resultó en la extracción no autorizada de aproximadamente $320 millones.
Después de la comunicación inicial con Blockstream, los atacantes devolvieron la mayoría de las monedas robadas. Sin embargo, retuvieron 598.5 bitcoins, valorados en más de $46 millones, y exigieron el 10% del monto total como recompensa por errores a cambio de la restitución total.
Blockstream declaró públicamente en X que no pagará un rescate, enfatizando que, “Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es una actividad de sombrero blanco. Es un robo”.
Blockstream declaró que pagar un rescate por la devolución de los bitcoins está fuera de cuestión: “No pagaremos por la devolución de propiedades robadas. No abandonaremos a nuestros usuarios. La comunidad Bitcoin no dejará de perseguir los fondos”.
Amenaza continua y demandas de los hackers
Los hackers se comunicaron con Blockstream usando mensajes incrustados en bloques de Bitcoin. En sus mensajes, instaron a Blockstream a abordar de inmediato el exploit, prometiendo devolver los fondos una vez que se solucionara el error. Su mensaje más reciente acusó a Blockstream de ser “delirante, codicioso y arrogante”, amenazando con exponer todas las comunicaciones encriptadas de Blockstream a menos que se les permitiera quedarse con el 10% de los bitcoins robados.
Uno de los mensajes decía, “DEBES pagar el 10% usando tu propio dinero como recompensa por errores o causarás a todos tus holders una pérdida del 15% por tu irresponsabilidad y tacañería”.
Respuesta de Blockstream e impacto en la comunidad
Blockstream reafirmó su compromiso de colaborar con agencias de cumplimiento de la ley, intercambios, especialistas forenses y otras partes interesadas para rastrear, recuperar e identificar a los responsables del incidente.
Liquid, lanzado por Blockstream, es una notable solución de segunda capa diseñada para mejorar las capacidades de la red Bitcoin al permitir la liquidación rápida, económica y confidencial de activos digitales, incluyendo LBTC. Los tokens LBTC están vinculados a bitcoin, ofreciendo a los usuarios una forma de transaccionar en la red Liquid con conversión sin confianza de vuelta a bitcoin.
Mini diccionario: Blockstream es una empresa líder en tecnología de infraestructura de bitcoin conocida por su desarrollo de la cadena lateral Liquid y contribuciones a las soluciones de capa-2 de Bitcoin.
El robo siguió una reciente tendencia de brechas de seguridad de bitcoin de alto perfil. En julio, los hackers también atacaron a los poseedores de carteras Coldcard, sifonando más de 1,800 bitcoins valorados cerca de $140 millones. Coinkite, la empresa detrás de Coldcard, supuestamente dejó las carteras vulnerables debido a la dependencia de un generador de números aleatorios inseguro, lo que permitió a los atacantes adivinar las frases semilla de los usuarios.
| Exploit de Liquid | Hackeo de Cartera Coldcard | |
|---|---|---|
| Fecha | Septiembre 2026 | Julio 2026 |
| Total de Bitcoins Robados | 4,000 | 1,800 |
| Valor | $320 millones | $140 millones |
| Devuelto/Recuperado | La mayoría devuelta, 598.5 no devueltos | No recuperados |
| Método de Exploit | Error de inflación en Capa-2 | Generador de números aleatorios débil |
Ambos incidentes han aumentado las preocupaciones sobre los estándares de seguridad dentro del ecosistema Bitcoin en general, impulsando los esfuerzos continuos para fortalecer la infraestructura y la colaboración entre las partes interesadas.
